3月27日安全热点 - 网络犯罪团伙领导人造成自动取款机吐钱
FTC调查Facebook是否违反了隐私协议；GoScanSSH恶意软件可避免感染政府和军用服务器；网络犯罪团伙领导人造成自动取款机吐钱；数据泄露暴露了剑桥分析公司的数据挖掘工具。
全球没人能监控的聊天软件也要死了 — Telegram
俄罗斯联邦安全局要求Telegram交出用户信息，Telegram宁死不送，败诉申诉又被驳回……
Facebook被指多年来一直收集通话记录和短信元数据
Facebook 和 剑桥分析公司丑闻爆发后，几名用户在上周下载自己的 Facebook 数据发现，Facebook 的移动应用在某些情况下一直都在收集比多数人们预想得多得多的数据。
TeleRAT：再次发现利用Telegram来定位伊朗用户的Android恶意软件
Telegram Bots是一种特殊的帐户，不需要额外的电话号码来设置，通常用来丰富与外部服务的内容或得到自定义的通知和新闻。虽然Android恶意软件滥用Telegram的Bot API来定位伊朗用户已不是新闻。
从 CVE-2017-0263 漏洞分析到菜单管理组件（下）
CVE-2017-0263 是 Windows 操作系统 win32k 内核模块菜单管理组件中的一个 UAF（释放后重用）漏洞，据报道称该漏洞在之前与一个 EPS 漏洞被 APT28 组织组合攻击用来干涉法国大选。
从 CVE-2017-0263 漏洞分析到菜单管理组件（上）
CVE-2017-0263 是 Windows 操作系统 win32k 内核模块菜单管理组件中的一个 UAF（释放后重用）漏洞，据报道称该漏洞在之前与一个 EPS 漏洞被 APT28 组织组合攻击用来干涉法国大选。
3月26日安全热点 -互联网科技公司内鬼盗比特币价值200万余元人民币
互联网科技公司内鬼盗比特币价值200万余元人民币；美国指控9名伊朗人攻击大学窃取研究数据约30TB；HITB2018 AMS|黑客入侵智能建筑、进入现代私人医院；Phish.AI IDN保护；Etcd REST API 未授权访问漏洞。
3月25日安全热点 - Facebook从用户的智能手机收集电话和短信数据
Facebook从用户的智能手机收集电话和短信数据；Shodan搜索公开数千台托管密码和密钥的服务器；黑客利用5年前的漏洞通过门罗币挖矿软件感染Linux服务器；Firefox正在研究针对浏览器内部加密脚本的保护 。
3月24日安全热点 – 印度的国家身份证数据库遭受重创，信息严重泄露
另一起数据泄露行动袭击了印度的国家身份数据库Aadhaar；亚特兰大市被勒索软件攻击瘫痪，是SAMSAM吗；新型挖矿软件GhostMiner使用无文件技术，去除其他矿工，但收益甚微；AVCrypt 勒索软件尝试卸载现有AV软件。
一个都不放过！Zenis病毒诠释勒索加密最强等级
一款名为“Zenis”的勒索病毒，会对设备中超过200种格式的文件进行加密，非系统盘符下的所有格式文件也都将被锁，就连exe可执行程序都不会放过。病毒还会删除系统中的备份文件，以避免中招用户恢复重要数据。
跟一个搞网络安全的聊完数字货币，我喝了口茶压压惊……
前几天，我去找到360信息安全中心的 Sherlock（网名），向他求教数字货币相关的网络安全态势，却一上来就听了个奇葩故事...
Black Hat Asia：可穿戴式设备存在三个攻击面
可穿戴式设备以及依靠应用进行配置的任何设备至少存在三个攻击面：可穿戴式设备开发周期短、和其它应用共享数据、云。
Umbral：新型分散式密钥管理系统的代理重加密方案
现在，我们非常高兴地宣布，我们在定义（ https://github.com/nucypher/umbral-doc/blob/master/umbral-doc.pdf ）和实现（ https://github.com/nucypher/pyUmbral ）Umbral的过程中已经到达了一个重要的里程碑。
3月23日安全热点 –亚特兰大IT系统被SamSam Ransomware袭击
亚特兰大IT系统被SamSam Ransomware袭击；亚洲黑帽大会：可穿戴设备的3个攻击面；谷歌正在为Chrome OS设备发布更多的Meltdown和Spectre补丁。
攻破Ledger比特币硬件钱包的安全模型
在这篇文章中，我主要讨论Ledger硬件钱包中的一个漏洞。由于Ledger使用了自定义的体系结构对其安全元素进行了相应限制，攻击者可以利用这一漏洞，在用户接收比特币之前对设备进行破坏，或以物理等方式远程获取私钥。
如何一步步构建加密聊天应用
前一阵子我正在编写一个加密聊天客户端以及服务器，想通过开发过程了解关于加密方法的更多知识，也了解如何在网络协议中实现加密协议。现在这个工作已基本完成，我想与大家一起分享下我学到的一些经验及知识。
看我如何从浏览器中获取信用卡密码
在如今信用卡时代，信用卡盗刷案例层出不穷，作案方式也是五花八门。如中间人（MITM），恶意软件和rootkit攻击。一旦攻击者获得数据访问权限，他们会将窃取到的信用卡信息转移到他们的服务器。
记一次腾讯SDK源代码审计后的CSRF攻击
初进ChaMd5安全团队，应M姐姐之邀写下这篇技术文章，这篇文章主要讲述本人近期代码审计腾讯的第三方登录SDK包时发现的一个漏洞，阅读这篇文章需要读者对OAuth2.0协议的原理和应用特别熟悉。
逆向分析以太坊智能合约（part1）
在本文中，我会向大家介绍以太坊虚拟机（Ethereum Virtual Machine，EVM）的工作原理，以及如何对智能合约（smart contract）进行逆向分析。
ManageEngine 产品中出现代码执行漏洞 60%的财富500强公司受影响
网络安全技术和服务提供商 Digital Defense 公司的研究人员发现了影响 Zoho 公司 ManageEngine 产品中的新一轮漏洞问题。
从一道题深入mysql字符集与比对方法collation
今天做了一道审计题目，决定是时候好好研究一下mysql字符集与比对方法collation的问题了，于是有了这篇文章。首先我们看一下题目的整体流程。
CVE-2017-16995: Ubuntu本地提权分析报告
近日，360-CERT监测到编号为CVE-2017-16995的Linux内核漏洞攻击代码被发布，及时发布了预警通告并继续跟进。该漏洞最早由Google project zero披露，并公开了相关poc。
3月22日安全热点 – 60%财富500强公司受ManageEngine的漏洞影响
ManageEngine 产品中出现代码执行漏洞 60%的财富500强公司受影响； 固件更新发布修复影响多款 IP 摄像头的严重漏洞；Ledger加密钱包中存在严重漏洞，可能会威胁到您的钱包账户安全。
Dreambot与ISFB前生今世
最近，fortinet安全团队收到了一份编译并打包好了的恶意软件样本 ，它包含了 一个Dreambot/Ursnif版本的木马，其中汇编日期为2017年10月10日，这表明现有的Dreambot版本可能正在使用一种全新的droppers打包方式。
一个土鳖安全工程师的十年奋斗史
2008 年，我是看着《我的华为十年》这篇文章进入这家公司的，当时我的总监就是这篇文章的作者家骏。转眼云烟，第一份工作做到了现在。
AMD 证实处理器漏洞报告完全属实 将在数周内推出补丁
AMD 公司官方证实了3月12日由以色列 CTS 实验室披露的 RyzenFall、MasterKey、Fallout 和 Chimera 漏洞完全属实,AMD 公司表示将在“未来几周”推出补丁。
暗网DDOS服务仅需10美元/小时，云防护时代降临
美国云安全和合规解决方案公司 Armor 发布一份报告，公布了暗网市场提供一系列和网络犯罪活动相关服务的价格，用户可租赁 价格不等的DDoS 攻击服务。
Windows远程协助中存在严重漏洞 可导致敏感文件被盗
你是不是经常会得到这样一些警告，比如，不管出于什么原因，都不要和不受信任的人共享电脑远程访问权限？但实际上，你甚至不应该接受别人邀请你访问他的电脑的请求。
用于学习恶意软件分析的最佳编程语言
在本文中，我将重点讨论本地恶意软件（也就是不需要Java、Python或.NET等框架就能直接运行的恶意软件），因为这是最常用的类型，如果能够理解了这一类型，那么对其他类型的恶意软件也就变得轻车熟路。
新型勒索软件利用开源的GnuPG加密数据
McAfee实验室最近发现了一种新型的勒索软件，其使用开源的GNU Privacy Guard (GnuPG)来加密数据。